Примеры ссылок пожалуйста и правил URL приведите. Все телепаты сейчас в отпуске, а мы люди недалекие - уравнение с 10 неизвестными решать не умеем.
Ну и вообще, писать правила URL таким вот варварским способом грешно - *что-то* вырежет любое совпадение с *что-то*, будь то
http://что-то.ru или
http://другое.ru/какая-то_ссылка/на/что-то/. Ну и если все настроено так, как у вас, то фильтры URL не работают для https (а вы не знали?!), поскольку https прозрачно не проксируется (в керио сегда включен прозрачный прокси-сервер), а правила URL работают только на прокси сервере, ибо NAT'у по сути глубоко пос$ать на ваши URL - он их не разбирает, он о них ничего не знает.
В керио ваш http запрос пришедший из локалки сначала редиректится на порт прозрачного прокси, там к нему применяются правила фильтрации и только потом его выпускают в мир. С (ftp|http)s все несколько сложнее - если у http сразу посылается GET/HEAD и пр. запрос, то у ssl-соединений сначала должен идти запрос типа CONNECT, и только потом, после установки шифрованого соединения начинают бегать GET/HEAD/POST и т.д. А прокси этого прозрачно обеспечивать не умеет. Поэтому для правильной работы правил нужно настраивать прокси-серверы в браузере у каждого клиента (весело, не правда-ли, особенно если машин больше сотни и на каждой по стопеццот браузеров).
Поэтому вот вам 2варианта развития событий:
1. если машин мало и хочется все-таки фильтровать по URL, то рисуйте правила типа:
*vk.com/*
*mail.ru/*
(обратите внимание на разницу написания мной и вами)
и настраиваете жесткое проксирование в каждом клиентском браузере.
2. Делаете как я:
Создаете группу IP, куда вносите IP-адреса всех враждебных ресурсов (можно найти в интернете) и в правилах траффика, чуть повыше первого правила, разрешающего выход в интернет, создаете правило где источником указываете юзеров (или IP юзеров) которым надо закрыть туда доступ, назначением берете группу ip запретных ресурсов (да, кстати, можете смело туда заносить также адреса проксей всяких - юзеры имеют свойство их быстро разнюхивать) и действием ставите Удалить. Все, можете спокойно пить свое пиво.